Deze scriptie is geschreven door beide op persoonlijke titel

Hoofdstuk 6ConclusiesIn dit hoofdstuk beantwoorden wij eerst de vijf deelvragen uit paragraaf 1.2. Vervolgensbeschrijven wij de uitkomst van het valideringsproces van het beschreven IT-controlframework voor de DSA, waarna een algehele conclusie wordt gegeven of de doelstelling vanons onderzoek is gerealiseerd. Aan het einde van het hoofdstuk geven wij nog een overzichtvan mogelijke vervolgonderzoeken en een korte reflectie op ons onderzoek.§6.1 Beantwoording deelvragenDe essentie van ons onderzoek is het opstellen van een model voor de IT-beheersdoelstellingenen illustratieve beheersmaatregelen die de Douane stelt aan informatiesystemen van ondernemingenin het kader van de douanevereenvoudiging Self Assessment (DSA) om daarmee derisico’s geassocieerd met gegevensuitwisseling te mitigeren. Deze essentie is verwoord in dedoelstelling en in de centrale vraagstelling (zie paragraaf 1.2).De centrale vraagstelling is in een vijftal deelvragen uitgewerkt en op deze wijze is richtinggegeven aan het onderzoek. De vijf deelvragen en de beantwoording van die vijf deelvragenzijn hieronder (samengevat) weergegeven.Deelvraag 1: Wat is de relevante regelgeving en wat zijn de relevante ontwikkelingen inhet kader van douanevereenvoudiging Self Assessment? Welke eisen op het gebied van ITvloeien hieruit voort.Deze vraag is behandeld in hoofdstuk 2. Relevante ontwikkelingen voor het ontwikkelenvan de DSA zijn verwoord in hoofdstuk 1, bijvoorbeeld de toename van de grensoverschrijdendegoederenstromen, de aandacht voor safety & security en het verder faciliterenvan de handel. De ter zake zijnde regelgeving is vooral artikel 116 van hetModernised Community Code en de bijbehorende uitvoeringsbepalingen in het ModernisedCommunity Code Implementation Provisions. Verder is voor het vaststellen vande eisen gebruik gemaakt van interne stukken zoals de discussienota van de EuropeseCommissie, Directoraat Generaal Belastingen en Douane-unie en het final seminar report.Belangrijk in dit kader waren ook de gesprekken met beleidsmedewerkers van hetMinisterie van Financiën Directoraat Generaal Fiscale Zaken en de uitvoering van eenbusiness case. Deze informatie hebben uiteindelijk geleid tot de opsomming van eisendie genoemd zijn in tabel 3. Niet alleen zijn eisen af te leiden uit regelgeving, ook zijneisen af te leiden uit het toezicht op de DSA. Wij hebben ons hier gericht op horizontaaltoezicht omdat de DSA met deze vorm van toezicht het best tot haar recht komt.De eisen die afgeleid zijn uit het toezicht zijn opgenomen in tabel 4. Ter vereenvoudiginghebben wij in paragraaf 3.3 in tabel 5 een samenvatting gegeven van alle eisen uitde tabellen 3 en 4.Deelvraag 2: Welke risico’s zijn te onderkennen voor de gegevensuitwisseling tussen eenonderneming en de Douane?Om hierop een antwoord te geven zijn er, in hoofdstuk 3, twee nadere afbakeningen /verduidelijkingen gegeven voor ons onderzoek. Ten eerste is op basis van het vierlagenmodelvan Betz verduidelijkt dat wij met ons onderzoek richten op de derde laag,de informatiesystemen en een gedeelte van de vierde laag, de technische infrastructuur.Voor de vierde laag zijn wij ervan uitgegaan dat er baselines zijn afgesproken die onder57